Ремонт Windows: вирусы, драйвера

Здесь описана достаточно типовая заявка по softwar-ному "ремонту компьютера" пользователя.

Анамнез:

"Системный блок не включается, надо проверить на вирусы и поставить антивирусную программу".

Первичный осмотр при приемке:

Windows XP Home Edition Rus OEM не стартует. Такое ощущение, что Windows все же загружается, но не идет отображения на монитор, по крайней мере, зависания вроде нет - клавиатура реагирует на CapsLock, NumLock, ScrollLock. В "защищеном режиме" Windows стартует как положено.

Сделано в итоге:

• лечение от вирусов,
• переустановка драйверов видеоплаты,
• обновление Windows,
• установка антивирусной программы Avira.

Описание ремонта

Вирусы

Первым делом решил проверить компьютер на вирусы:

1. Отключил "Востановление системы".
2. Почистил кэши Internet Explorer-а, а также временные папки в профилях всех пользователей.
3. Скачал и оболванил свежий Dr.Web LiveCD.
4. Dr.Web LiveCD почему-то просканировать весть жесткий диск не смог (завис) :(. Я особо разбираться не стал - просто снял HDD (благо комп клиента давно не гарантийный), поставил на свой заведомо чистый компьютер и прогнал клиентский HDD сперва Avir-ой, а потом на всякий случай еще и Dr.Web CureIT.

Avira перенесла в карантин четыре файла (каие там были вирусы уже и не помню):

• \SIERRA\HAlfLife\Cdkeygen.exe
• \Program files\AWS\MiniBug.exe
• \Windows\GAMsys.dll
• \Program files\Microsoft Common\wuauclt.exe

После установки "пролеченного" HDD обратно в клиентский системный блок, Windows в "Safe-mode" загрузился только до Logon - при входе под пользователем, explorer.exe не стартанул. Запустить его руками из диспетчера задач тоже не удавалось - появлялось сообщение "не найден файл", хотя этот файл в системе присутсвовал.

Проверил с помощью AVZ. Он сообщил, что процесс explorer.exe запускается из под отладчика \Program files\Microsoft Common\wuauclt.exe С помощью AVZ-же исправил эту ситуацию. После этого, после перезагрузки компьютера, Windows в "защищеном режиме" запустился как положено.

Драйвер и пр.

В "Диспетчере устройств" удалил драйвер GForce FX5200. Система попросила перезагрузку - согласился, но дал загрузится уже в "обычном режиме" - загрузилось (в низком разрешении естественно). Переустановил необходимый драйвер от NVidia.

1. Удалил KIS 6.0, так как на него кончилась лицензия.
2. Включил "Востановление системы".
3. На всякий случай сделал контрольную точку востановления.
4. Сделал обновление до SP3 и установил еще патчи.
5. Установил (и зарегистрировал на клиента) антивирусную программу Avira (это ПО бесплатно для некоммерческого использвания)

Дата документа: 21.09.09